13技术篇 医院有线无线一体化管理解决方案-李林

由于医院的特殊性，任何业务一旦上线，就需要可靠稳定运行，因此如何更加有效的了解WLAN网络相关的AC、AP、PoE交换机等设备的运行状态，无线终端、移动用户等使用状态，对WLAN网络进行有效的管理也变得日渐重要。医院有线无线一体化管理解决方案文/李林、WLAN网络管理的特点从管理的角度来说，无线网络和有线网络的管理具有很多的相似性，如监控整个无线网络的运行状况、发现网络瓶颈和设备故障、方便配置AP设备，以及对无线网络资源进行合理分配。但无线网络由于承载的介质和使用方式的不同，有很多不同于有线网络的管理内容（如表1所示），如频谱的管理、移动性管理等。内容有线网络无线网络频谱管理不涉及重要漫游管理不涉及重要网络准入可选必须使用访客管理可选必须使用用户位置固定随时变化受外界影响几乎没有大设备位置分布弱电间任何有利于覆盖的位置终端兼容性高问题较多故障定位相对容易复杂表1有线与无线网络管理的区别因此，作为医院传统网络的延伸，无线网络的管理需要从医院全网系统进行整体考虑，既有其特性，也有其共性，二者有机的融合，形成整体，才能最大的发挥管理的效应。二、WLAN管理面临的挑战.无线管理与有线管理的配合问题虽然无线网络在业务层面相对独立，但实际上，在大多数情况下，医院用户不会建一套完全的独立于有线网络的无线网络，无线网络还是要通过现有的有线网络来承载，这就意味着无线网络的管理必须依赖于有线网络的管理，医院网络技术人员需要同时运维有线和无线两套网络，工作量大，效率低下。.射频管理不可见对大多数人来说，射频管理看不到也摸不着。因此，部署前设备位置选取难度大，覆盖效果难以预测；部署完成后，覆盖效果只能通过用户使用情况来反馈，缺乏直观的数据和图表。.故障定位复杂在有线网络中，用户使用的设备端口固定，故障定位相对简单；而无线网络的用户具有移动性，出现问题的时候甚至不知道用户通过哪个AP连接上来；同时由于AP和AC之间需要通过现有的有线网络来承载，无线网络出现故障后，还需要同有线管理系统配合才能定位，再加上无线很容易受到周边其他无线设备的影响，故障定位复杂。.安全管理复杂有线网络由于介质是封闭的，接入层面的安全防护相对简单；无线网络由于介质的开放性，内网需要考虑加密、认证、准入、证书、访客、客户端、非法设备检测、入侵防护等一系列问题,安全管理工作量大，层次复杂。三、无线管理解决方案及特点针对无线管理的特点与挑战，H3C提出有线无线一体化的管理理念，在iMC（智能管理中心）全面的有线网络管理能力基础上，提供无线网络管理手段。管理员无需重新搭建IT管理平台，即可在原有的有线网络管理系统中增加无线管理功能，与有线管理平台统一部署，节省用户投入,节约维护成本。该方案采用业界主流的SOA架构，具备良好的扩展性，能够满足用户网络管理不断发展的需求。.有线无线一体化管理基于iMC平台的无线运营管理组件（以下简称：WSM组件）作为无线业务管理的核心，能够对网络中的AC、AP、PoE交换机、移动终端等进行一体化集中管理，使全网设备信息和状态一目了然。WSM组件的无线业务逻辑拓扑功能能够帮助管理员直观了解网络部署情况及设备/链路当前状态。系统可根据不同的方式组织资源，有效进行拓扑分组、真实组织全网资源。物理位置视图中管理员可根据需要创建多纬度、多层次的物理位置结构，并在指定建筑物底图上根据真实情况摆放设备，逼近真实网络环境。可以在一张拓扑上统一展示AC、AP、PoE交换机、移动终端等设备，如图1所示。图1有线无线一体化拓扑同时，WSM可以实现对AP可能的上联设备进行查询的功能，并可以确定AP与上联设备是否直连。通过此功能，用户可以方便的查找AP的物理接入端口。如果AP是使用PoE供电的方式,还可以通过对PoE端口的操作实现对AP的断电、上电，如图2所示。州业务A无线业务管理》APS人瑞口FrtAPIFatAPRogueAP查询重置设备查词名称址在线状态MAC地址在线 ▼序列号厂商不限 ▼无茂控制器 不限设备列表采集数据导出共有58条记录，当前第1・50,第1/2页。每页显示：815[50]100200状态名称 序列号 IP共有58条记录，当前第1・50,第1/2页。每页显示：815[50]100200状态名称 序列号 IP地址MAC地址分、留 hz1h3f_ap_1金、住垣32金、占 nzMf_ap_3210235A22W0076000026210235A22W0076000029210235A22W007600004110.65.174110,65.1743hz1h3f_ap_4hz1h3fap6210235A22W0076000042插入设备"接人武口采集时间操作GigabitEthernet1/0/12012-04-2014:08:20GigabitEthemet1/0/42012-04-2014:16:24修GigabitEthernet1/0/32012-04-2014:32:33GigabitEthernet1/0/72012-04-2014:36:36GiaabitEthernet1/0/82012-04-2014:04:1700:0te2:61:2e:3000:0f:e2:61:2e:9000:0f:e2:61:2e:a000:0te2:61:2e:c000:0te2:61:2e:40hz1h3fn_ap_1hz1h3fn_ap_2219801A0A8909AG00031 10.65.17.205 00:23:89:44:25:e0 10.65.17.10 GigabitEthernet1/0/9 2012-04-1921:17:02 hz1h3fn_ap_1hz1h3fn_ap_2219801A0A8909AG00079 10.65.17.98 00:23:89:44:2b:e0 10.65.17.10 GigabitEthernet1/0/2 2012-04-1921:29:03 ”图2AP接入端口管理.直观的RF覆盖管理在实际无线环境的部署和维护中，需要关注无线设备的RF范围、覆盖管理以及无线网络规划扩容问题。通过WSM组件可以用很直观的拓扑图表示出无线网络中的RF状况，并可以精确的查看由于遮挡对信号衰减的情况。查询RF覆盖可以分别按照信号强度、速率、信道进行，满足用户分析信号覆盖情况的需要，如图3所示。2Mm

-10006mhzihM-apjjhzihM-apjj图3RF覆盖管理.强大的安全管理无线网络灵活多变，并且基础设施不可见，因此比有线网络更容易遭到越权使用。针对这类问题，WSM组件提供了Rogue设备检测功能，可对无线入侵进行检测，可明确显示非法接入设备，并对其进行信息查询、加入黑名单及发起攻击等动作，如图4所示。触）北务>>无线北务管理>>安全管理Rogue设管对WLAN网络是一个严重的威胁，会影响WLAN网络的正常工作。WSM支持对Rogue设备进行检列，定位Rogue设备的物理位置，并巨RogueAPsRogueAP是网络中未经授权或者有恶意的AP,它可以是私自接入到网络中的AP、未配置的AP、邻居AP或者攻击者操作的AP。r❷Rogue移动用户RogueRogue移动用户是网络中未经授权或者有恶意的客户端。图4WIDS管理另外结合iNode客户端，WSM组件可以实现基于物理位置的无线终端准入控制。通过设置准入区域及其准入规则，用户可以将未经授权的iNode用户强制下线或向其发送通知等方式进行控制，方便了用户实施基于物理位置的终端准入控制。.方便的用户管理WSM组件可以直接在拓扑图中对移动终端的信息（包括MAC地址、信号强度、发射速率集、RSSI、SSID、使用信道、所在AC设备、所在AP设备等）进行查看，如图5所示，并能查看各移动终端的全部漫游记录，使管理员随时了解最终接入用户的情况，并对其接入轨迹进行审计，便于对重要医疗器械、关键病人等进行实时管理。映)业务》无线让务管理》移动用户列表移动用户宣谢用户名称MAC用户名称MAC地址所在设爸类空神艮▼所在设备标签Radio类型所有▼信道查询1S移动用户列表犯 &用户在线青史挈用户信息管理共有507条记录，当前第1-50,第1/11页。 1234567891(T>>l 每页显示：815(50]100200MAC地址用户名称喙址SSID信冶速车(Mbits/s)总濠里(KB)在线时长所在APn19.00:22:fb:83:9c:5claiguojunITolP111213,45105:38:00h3c-wlan-wx6103-A->h3csz^_ap_4t9Hdl*z00：24:d6:4a：b6:6czhangzheITolP115428,43301:38:52h3c-wlan-wx6103-A->h3cs^_ap_4tq00:27:10:7d:80:ecchenzelongITolP1154125,23524:13:31h3c-wlan-wx6l03-A->h3csz^ap_4*8(L・8也■*18:3d:a2:7l:de:ec20：10：7a.44：2f：b0wangjingdongITolPITolP1111545.565,35624,31400:37:3506:27:05h3c-wlan-wx6103-A->h3csz^_ap_4h3c-wlan-wx6103-A->h3csz_ap_4*图5无线终端管理WSM组件同时支持对在线STA以及非法STA、非法AP的定位，并可对H3CiNode用户的定位,方便用户第一时间的了解无线用户和非法设备的物理位置。通过GIS管理功能，可以实现对AP的GIS信息管理功能，地理位置确定等等。5,丰富的无线统计报表对网络进行运营管理需要对网络进行全方位的监控，从网络各种性能指标、告警指标中进行智能的统计和分析，才能有效地从整体上对网络状况进行衡量。WSM组件提供了丰富的无线统计报表查询和定制功能，以帮助管理员对网络进行综合而全面的管理，如图6所示。AP流量明细报表报表统计时间；2012-04-1315:54:05至2012-04-2015:54:05设花选取位ffh所有AP设各5E104E103E102E1D1E10LWiiftttitI5E104E103E102E1D1E10LWiiftttitI发送遣・发送濮・AP名称AP位置IPM址有线(W接收有较例接收错误包。有较侧接收字节®有竣侧发送字节效无线侧接收包敷无践例接收错误包政无皎侧按枚字节数无威州发送字节数所有心设备h3cbjbn.apMS0000000000000000testlll00000000test2100000000test22200000000testtest00000000zhf00000000kslh3£.ap.900000000